[IMG]http://www.securitylab.ru/forum/smileys/smiley32.gif[/IMG] Да ты опять ниче не понял. Если пациент спросит, то это вполне номрально, и ржать не надо. А если доктор сам не знает... то извините.

По поводу проверки винта не вынимая его из системного блока и не включая блок питания системного блок. Это ОЧЕНЬ ЛЕГКО. Не нужно придумывать лабуды. Мне приходилось так делать, когда лень отвинчивать винт. Ставится рядом с работающим системником. С работающего системника подключаются кабель питания и IDE кабель. Легко.

У нас за такое "расстреливали"...
Не! Ты не путай! Иструкция по аутентификации это одно, а руководство по установке гейта это другое. Но ведь первая основополагающая! За ее не выполнение задний проход в виде британского флага получить можно.
Вот это меня и удивляет, что пресловутый "админ" на суде открыто говорит о своем служебном несоответсвии (ведь это фактически так, и та проверка которую он после этого процесса будет проходить у внутренней службы технической защиты это покажет). Т.е. не хватает ума даже грамотно отмазаться.
Ты меня пугаеш! Что значит "а толку"?
Мы стараемся подобные "нормативки" не нарушать, а если они идут в разрез с законодательством и выполнить их не возможно, то обсуждаем (спорим) с вышестоящей инстанцией до кровавой пены у рта.
По началу тяжело было, а теперь к нам прислушиваться начали. Да и инструкции стали издавать цивильные.
Ты знаеш - меня тоже.

Удивляет следующее. Все-таки умные учатся на чужих ошибках см. http://securitylab.ru/37545.html

И вот опять... Сканировал порты, нашел в сети какую-то ibaloo, вступил с этой ..балой в диалог. В итоге налетел на бабки и на criminal record.

Детство какое-то. История Порублева уже показала все возможные последствия подобных игр. Самое интересное в том, что ребята не понимают, как им повезло.

Пример из жизни: некий авторитет имеет предприятие, торгующее алкогольной продукцией. Есть склады, торговые точки и проч. Все хорошо автоматизировано. Прежний админ, которому мало платили, побаловался доступом "со стороны", чтобы они еще пожалели о таком крутом админе. Новый админ, обнаружив факт несанкционированного доступа, пришел к шефу попросить денег на новый firewall, но шеф сразу оценил ситуацию и ответил, что эту проблему мы решим и за 200 баксов безо всяких там компьютеров.

Вывод: сначала накопи деньги на адвоката и инвалидную коляску, а уж потом сканируй порты.

а например, Visnetic Firewall, замечательно принимает за скан портов - многопоточные закачки с ftp...

[вариации на тему]
и тогда получается, подав заяву в "ментовку" с приложенным логом фаервола, где одназначно написано "IP заблокирован из-за того, что с него был скан", я подаю в суд и он(суд) замечательно приняв логи "облажавшегося" фаера и облажавшегося меня-админа осуждает "правильного" фтп-клиента моего фтп-сервачка...

[IMG]http://www.securitylab.ru/forum/smileys/smiley16.gif[/IMG]

зашибись, какое начатьство? директор по продажам, а может хозяйственный директор, а может ваще секретарь.
ну нельзяж так тупить, начальство тока утверждать должно разработки ИТ-отдела исходя из своих соображений, ну или отвергать, соответственно. ИТ-шникам за то баблосы и платятся. и нормальной ситуацией является когда все работает, и админы сидят чтоб так было, а та ситуация когда админы носятся в мыле - это извините уже называется аварийная ситуация. и вообще админ - это нормальный офисный работник который отвечает за свой сектор и с этой точки зрения первичным как раз является анализ и предопределение ситуации, а не беготня с отвертками.
что касаемо данного конкретного топика так это как раз и является поддверждением моей точки зрения ибо один некомпетентный менегер дабы выпендрится перед начальством подставил другого, компетентного, но лоха, проявивщего инициативу, и в офисной жизни такая фигня встречается на каждом шагу, а вы тут нюни разводите
"Бей первым..." (С)

Ты уже определись, что должен делать админ. Мне всегда казалось, что носиться в мыле с бумажками должен отнюдь не админ, а скорее начальник ИТ-сектора. И с отвертками тоже не админ, а эникейщик из младшего тех.персонала.Во-во. Админ должен сидеть за клавиатурой и весь "анализ и предопределение ситуации" должен сидеть в рамках работы его системы и составляющего ее софта. Если есть целый ИТ-сектор, то должен быть и начальник этого отдела, вот пусть он политикой и занимается.

В нашей ситуации как раз так и получилось - бучу с якобы "взломом банка" и раздул начальник отдела и служба безопасности. Админ скорее за свою задницу бояться будет, чем желать кого-то посадить.

Это не совсем по теме, но даст понять подход судей.
В апреле прошлого года меня ГАИ остановили с остаточными явлениями, я был трезвый. Ну ладно был суд, и меня признали невиновным (судья знакомая моего адвоката).

А вот 2 недели назад такая-же ситуация, опять суд (был 2 дня назд), но этот суд вообще посмешище. Судья в самом начале спрашивает, а что за наказание было в апреле? Я отвечаю, мол оправдан. И следующая ее речь убила. "В тот раз вам МИФИЧЕСКИМ образом удалось избежать наказания, но со мной этого не пройдет". И это она говорит даже не представляя себе обстоятельств апрельского дела это раз, и в начале нынешнего заседания это два. Тоесть они очень часто заранее выносят для себя обвинительный приговор, не выясняя обстоятельств.

Муууууу!

;------
;NK